Les Anti-Rootkit / Scanner Rootkit

[Malekal_morte]

Cette page récapitule les scanner rootkits présentés dans cette section "Programmes utiles".

Pour rappel, un rootkit est donc un programme qui est capable de se cacher de l'utilisateur et des autres programmes (les antivirus y compris).
Pour détecter les rootkits, il faut employer des scanneur rootkit. Pour plus d'informations, voir Le danger et fonctionnement des rootkits.

Exemple de rootkits, la pluspart sont anciens et ont disparus :

• Pe386/Rustock qui est un rootkit kernel-mode assez coriace.
• Une variante de Zlob / Trojan.DNS (fichier kdxxxx.exe) qui est un rootkit assez répandu effectuant des redirections lors des recherches sur Google
• Haxdoor/Goldun
• Email-Worm.Win32.Zhelatin.a / Rootkit.Agent.dh / Trojan.Peacomm avec le driver caché : C:\Windows\System32\wincom32.sys

Depuis 2011, la tendance sont les bootkits (Rootkit MBR) avec

• Sinowal
• TDS TLD 4
• ZeroAccess / Sirefef
• Rootkit BookCidox.A (Rovnix)
• Whistler Bootkit

bien que ces derniers aient disparu, certains banker (trojans visant les comptes bancaires) peuvent encore utiliser ces fonctionnalités, exemple avec W32-xpaj.

Les Scanneurs de rootkits des éditeurs de sécurités

• TDSS Killer
• Malwarebytes Anti-Rootkit
• Voir le tutorial de F-Secure BlackLight
• Panda Anti-Rootkit
• McAfee Avert Labs Rootkit Detective Beta
• Avira AntiRootkit (intégré à Antivir)
• Bitdefender Removal Tool / Rootkit Remover
• avast! ANTIROOTKIT
• AVG Anti-Rootkit
• HitmanPro
• Sophos AntiRootkit
• TrendMicro RootkitBuster
• BitDefender RootkitUncover

Autres scanners rootkits

• Gmer et Le tutorial GMER
• PCHunter
• Seems
• IceSword - Tutorial IceSword
• DarkSpy
• RkUnhooker

Autres Liens et programmes

La page pour supprimer les rootkits sous Windows du site : https://www.malekal.com/supprimer_rootkit_windows.php

A noter aussi les gestionnaires de tâches avancés comme Process Explorer et Process Hacker.

[furax67]

Quel est le plus performant?

[Goth]

Arovax integre-t-il un scanner et anti-rootkit ?
car javais spybot avant et il ne me trouvai rien et maintenan arovax me trouve 26 infections ?

[Malekal_morte]

Vu que c'est un antispyware, ça m'étonnerait.

[micka39]

Pour moi j'utilise F-secure blacklight

[furax67]

Quel est le plus performant?

Et quel est le plus performant?

[Diamond]

GMER est indéniablement l'un des meilleurs scanneurs rootkits actuels.

Voilà pour toi ;)

[furax67]

Mille merci.

[Malekal_morte]

Sachant que la lecteure d'un scan gmer n'est pas accessible à tout le monde quand même.
Faut "paniquer" juste sur les lignes rouges !

[furax67]

Merci!

[BrendanAdams]

J'ai commencé à utiliser gmer il y a quelques semaines, et je crois en effet qu'il faut BAC +10 pour tout piger, mais comme je n'ai jamais vu la moindre ligne rouge, tout baigne.

[editeur38]

Bonjour,

J'ai Avast et AdAware, + Spybot.

Je nettoie également avec RegCleaner et CCleaner.

Est-ce suffisant ?

Christian

[tatchi]

Bonjour,

J'ai Avast et AdAware, + Spybot.

Salut, je ne suis pas un expert, mais pour ce qui est de ces 3 programmes, tu devrais lire ces pages:
viewtopic.php?f=45&t=11659&p=89934#p89934
adwares-spywares-comment-pas-desinfecter-son-t8046.html

Et plus globalement pour la sécurité de ton pc, voir:
securiser-son-ordinateur-version-courte-t381.html

[editeur38]

Merci pour tout et A+

Christian

[yoz]

Salut,

Je me permets de compléter la liste des anti-rootkits avec cette liste qui me parait complète et à jour :

http://www.kernelmode.info/forum/viewto ... ?f=11&t=10

Parmi tous ces outils, lesquels me conseillez-vous ? Je me rends qu'il y en a peu pour les OS x64.

Bon week-end.

Yoz